RHEL 6 / 7 : httpd24 (RHSA-2018:3558)
critical Nessus プラグイン ID 194113
Language:
概要
リモートの Red Hat ホストに 1 つ以上のセキュリティ更新プログラムがありません。説明
リモート Redhat Enterprise Linux 6 / 7 ホストに、RHSA-2018:3558 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。- curl: TLS セッション再開時のクライアント証明書のバイパス (CVE-2016-5419)
- curl: 不適切なクライアント証明書による接続の再利用 (CVE-2016-5420)
- curl: 解放後の接続構造の使用 (CVE-2016-5421)
- curl: クライアント証明書の不適切な再利用 (CVE-2016-7141)
- curl: エスケープ整数オーバーフローとアンエスケープ整数オーバーフロー (CVE-2016-7167)
- curl: 他のサーバーの Cookie のインジェクション (CVE-2016-8615)
- curl: 大文字と小文字を区別しないパスワードの比較 (CVE-2016-8616)
- curl: 未確認の乗算を介した領域外書き込み (CVE-2016-8617)
- curl: curl_maprintf の二重解放 (CVE-2016-8618)
- curl: krb5 コードの二重解放 (CVE-2016-8619)
- curl: Glob パーサーの領域外書き込み/読み取り (CVE-2016-8620)
- curl: curl_getdate の領域外読み取り (CVE-2016-8621)
- curl: 整数の切り捨てを介して URL がエスケープされていない形に変換されるヒープオーバーフロー (CVE-2016-8622)
- curl: 共有 Cookie を介したメモリ解放後使用 (Use After Free) (CVE-2016-8623)
- curl: 「#」を使用した無効な URL 解析 (CVE-2016-8624)
- curl: IDNA 2003 による curl の誤ったホストの使用 (CVE-2016-8625)
- curl: printf 浮動小数点バッファオーバーフロー (CVE-2016-9586)
- curl: --write-out の領域外読み取り (CVE-2017-7407)
- curl: 整数オーバーフロー経由の NTLM バッファオーバーフロー (CVE-2017-8816)
- curl: FTP ワイルドカード領域外読み取り (CVE-2017-8817)
- httpd: 小さすぎる Accept-Language 値の使用時の mod_authnz_ldap における領域外書き込み (CVE-2017-15710)
- httpd: ファイル名の末尾の改行による <FilesMatch> バイパス (CVE-2017-15715)
- curl: TFTP によるバッファサイズ以上の送信 (CVE-2017-1000100)
- curl: 領域外読み取りの URL グロビング (CVE-2017-1000101)
- curl: FTP PWD 応答パーサーの領域外読み取り (CVE-2017-1000254)
- curl: IMAP FETCH 応答の領域外読み取り (CVE-2017-1000257)
- httpd: mod_session でヘッダーが不適切に処理されるため、リモートのユーザーが CGI アプリケーションのセッションデータを変更する可能性があります (CVE-2018-1283)
- httpd: HTTP リクエストの読み取り失敗後の領域外アクセス (CVE-2018-1301)
- httpd: mod_cache_socache での領域外読み取りによってリモートの攻撃者が DoS を引き起こす可能性があります (CVE-2018-1303)
- httpd: mod_auth_digest での Weak Digest 認証ノンス (CVE-2018-1312)
- httpd: mod_http2: ワーカーに割り当てられた時間が過多のため DoS が生じる可能性があります (CVE-2018-1333)
- httpd: 継続的 SETTINGS フレームによる HTTP/2 接続の DoS (CVE-2018-11763)
- curl: 整数オーバーフローによる NTLM パスワードオーバーフロー (CVE-2018-14618)
- curl: リダイレクトでの HTTP 認証リーク (CVE-2018-1000007)
- curl: FTP パス偽装による NIL バイトの領域外書き込み (CVE-2018-1000120)
- curl: LDAP NULL ポインターのデリファレンス (CVE-2018-1000121)
- curl: RTSP RTP バッファオーバーリード (CVE-2018-1000122)
- curl: RTSP ヘッダーがないときの領域外のヒープ読み込みにより、情報漏洩またはサービス拒否の可能性があります (CVE-2018-1000301)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://access.redhat.com/security/updates/classification/#moderate
http://www.nessus.org/u?67615582
https://bugzilla.redhat.com/show_bug.cgi?id=1362183
https://bugzilla.redhat.com/show_bug.cgi?id=1362190
https://bugzilla.redhat.com/show_bug.cgi?id=1362199
https://bugzilla.redhat.com/show_bug.cgi?id=1373229
https://bugzilla.redhat.com/show_bug.cgi?id=1375906
https://bugzilla.redhat.com/show_bug.cgi?id=1388370
https://bugzilla.redhat.com/show_bug.cgi?id=1388371
https://bugzilla.redhat.com/show_bug.cgi?id=1388377
https://bugzilla.redhat.com/show_bug.cgi?id=1388378
https://bugzilla.redhat.com/show_bug.cgi?id=1388379
https://bugzilla.redhat.com/show_bug.cgi?id=1388382
https://bugzilla.redhat.com/show_bug.cgi?id=1388385
https://bugzilla.redhat.com/show_bug.cgi?id=1388386
https://bugzilla.redhat.com/show_bug.cgi?id=1388388
https://bugzilla.redhat.com/show_bug.cgi?id=1388390
https://bugzilla.redhat.com/show_bug.cgi?id=1388392
https://bugzilla.redhat.com/show_bug.cgi?id=1406712
https://bugzilla.redhat.com/show_bug.cgi?id=1439190
https://bugzilla.redhat.com/show_bug.cgi?id=1478309
https://bugzilla.redhat.com/show_bug.cgi?id=1478310
https://bugzilla.redhat.com/show_bug.cgi?id=1495541
https://bugzilla.redhat.com/show_bug.cgi?id=1503705
https://bugzilla.redhat.com/show_bug.cgi?id=1515757
https://bugzilla.redhat.com/show_bug.cgi?id=1515760
https://bugzilla.redhat.com/show_bug.cgi?id=1518737
https://bugzilla.redhat.com/show_bug.cgi?id=1537125
https://bugzilla.redhat.com/show_bug.cgi?id=1540167
https://bugzilla.redhat.com/show_bug.cgi?id=1552628
https://bugzilla.redhat.com/show_bug.cgi?id=1552631
https://bugzilla.redhat.com/show_bug.cgi?id=1553398
https://bugzilla.redhat.com/show_bug.cgi?id=1558450
https://bugzilla.redhat.com/show_bug.cgi?id=1560395
https://bugzilla.redhat.com/show_bug.cgi?id=1560399
https://bugzilla.redhat.com/show_bug.cgi?id=1560599
https://bugzilla.redhat.com/show_bug.cgi?id=1560614
https://bugzilla.redhat.com/show_bug.cgi?id=1560634
https://bugzilla.redhat.com/show_bug.cgi?id=1560643
https://bugzilla.redhat.com/show_bug.cgi?id=1575536
https://bugzilla.redhat.com/show_bug.cgi?id=1605048
https://bugzilla.redhat.com/show_bug.cgi?id=1622707
https://bugzilla.redhat.com/show_bug.cgi?id=1628389
https://bugzilla.redhat.com/show_bug.cgi?id=1633260
https://bugzilla.redhat.com/show_bug.cgi?id=1633399
https://bugzilla.redhat.com/show_bug.cgi?id=1634830
https://bugzilla.redhat.com/show_bug.cgi?id=1640722
https://bugzilla.redhat.com/show_bug.cgi?id=1646937
https://bugzilla.redhat.com/show_bug.cgi?id=1648928
プラグインの詳細
深刻度: Critical
ID: 194113
ファイル名: redhat-RHSA-2018-3558.nasl
バージョン: 1.0
タイプ: local
エージェント: unix
公開日: 2024/4/27
更新日: 2024/4/27
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.4
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2018-14618
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 8.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:redhat:enterprise_linux:6, cpe:/o:redhat:enterprise_linux:7, p-cpe:/a:redhat:enterprise_linux:httpd24-curl, p-cpe:/a:redhat:enterprise_linux:httpd24-httpd, p-cpe:/a:redhat:enterprise_linux:httpd24-httpd-devel, p-cpe:/a:redhat:enterprise_linux:httpd24-httpd-manual, p-cpe:/a:redhat:enterprise_linux:httpd24-httpd-tools, p-cpe:/a:redhat:enterprise_linux:httpd24-libcurl, p-cpe:/a:redhat:enterprise_linux:httpd24-libcurl-devel, p-cpe:/a:redhat:enterprise_linux:httpd24-libnghttp2, p-cpe:/a:redhat:enterprise_linux:httpd24-libnghttp2-devel, p-cpe:/a:redhat:enterprise_linux:httpd24-mod_ldap, p-cpe:/a:redhat:enterprise_linux:httpd24-mod_md, p-cpe:/a:redhat:enterprise_linux:httpd24-mod_proxy_html, p-cpe:/a:redhat:enterprise_linux:httpd24-mod_session, p-cpe:/a:redhat:enterprise_linux:httpd24-mod_ssl, p-cpe:/a:redhat:enterprise_linux:httpd24-nghttp2
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2018/11/13
脆弱性公開日: 2016/8/3
参照情報
CVE: CVE-2016-5419, CVE-2016-5420, CVE-2016-5421, CVE-2016-7141, CVE-2016-7167, CVE-2016-8615, CVE-2016-8616, CVE-2016-8617, CVE-2016-8618, CVE-2016-8619, CVE-2016-8620, CVE-2016-8621, CVE-2016-8622, CVE-2016-8623, CVE-2016-8624, CVE-2016-8625, CVE-2016-9586, CVE-2017-1000100, CVE-2017-1000101, CVE-2017-1000254, CVE-2017-1000257, CVE-2017-15710, CVE-2017-15715, CVE-2017-7407, CVE-2017-8816, CVE-2017-8817, CVE-2018-1000007, CVE-2018-1000120, CVE-2018-1000121, CVE-2018-1000122, CVE-2018-1000301, CVE-2018-11763, CVE-2018-1283, CVE-2018-1301, CVE-2018-1303, CVE-2018-1312, CVE-2018-1333, CVE-2018-14618